CN106301792A - 基于区块链的ca认证管理方法、装置及系统 - Google Patents

基于区块链的ca认证管理方法、装置及系统 Download PDF

Info

Publication number
CN106301792A
CN106301792A CN201610780791.3A CN201610780791A CN106301792A CN 106301792 A CN106301792 A CN 106301792A CN 201610780791 A CN201610780791 A CN 201610780791A CN 106301792 A CN106301792 A CN 106301792A
Authority
CN
China
Prior art keywords
certificate
transaction
block chain
block
node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610780791.3A
Other languages
English (en)
Other versions
CN106301792B (zh
Inventor
汪德嘉
郭宇
王少凡
姜中正
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiangsu Payegis Technology Co Ltd
Original Assignee
Jiangsu Payegis Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiangsu Payegis Technology Co Ltd filed Critical Jiangsu Payegis Technology Co Ltd
Priority to CN201610780791.3A priority Critical patent/CN106301792B/zh
Publication of CN106301792A publication Critical patent/CN106301792A/zh
Application granted granted Critical
Publication of CN106301792B publication Critical patent/CN106301792B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了一种基于区块链的CA认证管理方法、装置及系统，至少能够解决现有的CA验证方式所导致的根CA证书的安全性难以保证，进而导致整个验证过程的准确性降低的技术问题。其中，区块链进一步包括创世区块以及常规区块，且创世区块用于存储根CA证书，所述方法包括：接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。

Description

基于区块链的CA认证管理方法、装置及系统
技术领域
本发明涉及网络通信技术领域，具体涉及一种基于区块链的CA认证管理方法、装置及系统。
背景技术
数字证书是一种由权威机构颁发的、用于在网络上证明用户身份的证明文件，颁发数字证书的过程也可以称为认证授权(Certification Authority，简称CA)过程。传统的证书颁发体系包括根CA以及根CA下属的多级CA，其中，根CA是证书颁发体系中最受信任的证书颁发机构，可以独立地颁发证书，根CA通过自签名生成证书，不需要由其它CA机构为其颁发证书。其他各级CA机构可以由其上级CA机构为其颁发证书，也可以为其下级CA机构及其客户颁发证书，其中，CA机构的客户可以为各种网络实体，例如，可以是网站(website)。
由于CA机构的数量众多，且层级不同，因此，在传统的CA认证过程中，为了鉴别一个证书的真伪，不仅要对该证书进行签名验证，而且，还要对签发该证书的机构进行验证，并且，如果签发该证书的机构存在上级CA机构，还需要进一步对上级CA机构进行验证，直至根CA。为此，需要用户预先在浏览器中内置根CA所对应的证书，以便于验证根CA的真伪。但是，用户内置在浏览器中的根CA证书很容易遭遇黑客的攻击，因而导致根CA证书的安全性较低，而且一旦根CA证书被恶意篡改，则会影响整个验证过程的结果。
由此可见，现有的验证方式由于需要用户预先保存根CA证书，因而不仅增加了用户的操作量、占用了用户的本地存储空间，还导致根CA证书的安全性难以保证，进而导致整个验证过程的准确性降低。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于区块链的CA认证管理方法、装置及系统。
依据本发明的一个方面，提供了一种基于区块链的CA认证管理方法，所述区块链进一步包括创世区块以及常规区块，且所述创世区块用于存储根CA证书，所述方法包括：接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。
可选地，所述在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易的步骤之后进一步包括：将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。
可选地，所述未签名证书中包括验证信息，则所述根据所述未签名证书生成已签名证书的步骤具体包括：根据所述验证信息对所述未签名证书进行验证，当验证通过后，对所述未签名证书进行数字签名。
可选地，所述验证信息包括以下中的至少一种：待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间。
可选地，所述将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中的步骤之后，进一步包括：从所述常规区块中查找所述第二交易记录，根据所述第二交易记录获取所述已签名证书；向所述待认证节点发送包含所述已签名证书的撤销证书交易。
可选地，所述向所述待认证节点发送包含所述已签名证书的撤销证书交易的步骤之后进一步包括：将所述撤销证书交易对应的第三交易记录写入所述区块链的常规区块中，并在区块链网络中对包含所述第三交易记录的区块进行广播。
可选地，进一步包括：接收用户终端发送的证书查询请求，获取所述证书查询请求中包含的证书信息；根据所述证书信息从所述常规区块中查找对应的交易记录，并根据查找到的交易记录获取对应的已签名证书；向所述用户终端发送所述已签名证书。
可选地，所述向所述用户终端发送所述已签名证书的步骤之后，进一步包括：查询所述常规区块中存储的与所述已签名证书对应的交易记录，判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息。
可选地，所述判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息的步骤具体包括：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为奇数，则返回证书有效消息；若所述交易次数为偶数，则返回证书无效消息。
可选地，所述判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息的步骤具体包括：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为1，则返回证书有效消息；反之，则返回证书无效消息。
可选地，所述根CA证书包括：根CA公钥、根CA信息、根CA地址、证书有效期、证书颁发时间、以及数字签名。
依据本发明的另一方面，提供了一种基于区块链的CA认证管理装置，所述区块链进一步包括创世区块以及常规区块，且所述创世区块用于存储根CA证书，所述装置包括：接收模块，适于接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；获取模块，适于获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；发送模块，适于在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。
可选地，进一步包括：记录模块，适于将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。
可选地，所述未签名证书中包括验证信息，则所述获取模块具体用于：根据所述验证信息对所述未签名证书进行验证，当验证通过后，对所述未签名证书进行数字签名。
可选地，所述验证信息包括以下中的至少一种：待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间。
可选地，进一步包括：撤销模块，适于从所述常规区块中查找所述第二交易记录，根据所述第二交易记录获取所述已签名证书；向所述待认证节点发送包含所述已签名证书的撤销证书交易。
可选地，所述记录模块进一步用于：将所述撤销证书交易对应的第三交易记录写入所述区块链的常规区块中，并在区块链网络中对包含所述第三交易记录的区块进行广播。
可选地，进一步包括：查询模块，适于接收用户终端发送的证书查询请求，获取所述证书查询请求中包含的证书信息；根据所述证书信息从所述常规区块中查找对应的交易记录，并根据查找到的交易记录获取对应的已签名证书；向所述用户终端发送所述已签名证书。
可选地，所述查询模块进一步用于：查询所述常规区块中存储的与所述已签名证书对应的交易记录，判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息。
可选地，所述查询模块具体用于：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为奇数，则返回证书有效消息；若所述交易次数为偶数，则返回证书无效消息。
可选地，所述查询模块具体用于：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为1，则返回证书有效消息；反之，则返回证书无效消息。
可选地，所述根CA证书包括：根CA公钥、根CA信息、根CA地址、证书有效期、证书颁发时间、以及数字签名。
依据本发明的再一方面，提供了一种基于区块链的CA认证管理系统，包括上述的CA认证管理装置，以及待认证节点。
在本发明提供的基于区块链的CA认证管理方法、装置及系统中，利用区块链网络管理各级CA机构的证书以及客户证书，并且，将根CA证书存储到区块链网络的创世区块中，由于创世区块为第一个区块，因此，安全性极高，很难被篡改。相应地，本发明将颁发证书的过程转化为区块链网络中的交易过程，并利用区块链记录交易记录的方式将所有关于证书的操作过程全部记录到区块链中，从而使用户无需在本地预存根CA证书，只需根据区块链网络进行查询即可，由此不仅简化了用户操作、节约了用户空间，且大幅提升了根CA证书的安全性以及后续验证过程的准确性。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1示出了本发明实施例的区块链网络中的节点分布图；
图2示出了本发明一个实施例提供的基于区块链的CA认证管理方法的流程图；
图3示出了根CA的证书结构；
图4示出了其他CA机构的证书生成过程的流程图；
图5示出了下级CA机构向上级CA机构发送的申请证书交易的交易示意图；
图6示出了已签名证书的格式示意图；
图7示出了上级CA机构向下级CA机构发送的颁发证书交易的交易示意图；
图8示出了CA机构的客户的证书生成过程的流程图；
图9示出了本发明上述实施例中涉及到的各个环节的流程图；
图10示出了本发明另一实施例提供的一种基于区块链的CA认证管理装置的结构图；
图11示出了本发明另一实施例提供的一种基于区块链的CA认证管理系统的结构示意图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
本发明实施例提供了一种基于区块链的CA认证管理方法、装置及系统，至少能够解决现有的CA验证方式所导致的根CA证书的安全性难以保证，进而导致整个验证过程的准确性降低的技术问题。
在本发明实施例中，区块链网络中具体涉及如下几类网络实体：(1)根CA，是最受信任的证书机构；(2)其它各级CA(非根CA)，需要依靠上级CA机构为其颁发证书来标识其身份；(3)客户服务器，向CA机构请求颁发证书的用户对应的服务器，例如网站服务器，可理解为CA机构的客户；(4)普通用户，在网络通信过程中需要验证对方证书的用户对应的用户终端。其中，在本发明实施例中，前三类网络实体作为区块链网络中的节点接入到区块链网络中，因而可以查询区块链中的全部信息，第四类网络实体未作为区块链网络中的节点接入到区块链网络中，因而需先连接到区块链网络中的任一节点进行查询。当然，在本发明其他的实施例中，也可以将第四类网络实体也作为区块链网络中的轻节点接入到区块链网络中，以便于查询。另外，在上述几类网络实体中，CA机构属于区块链网络中的完全节点，具有打包权，既能够向区块链中写入交易记录，也能够读取区块链中的交易记录；客户服务器可以为完全节点或非完全节点，但是不具有打包权，不能够向区块链中写入交易记录，只能够读取区块链中的交易记录。图1示出了本发明实施例的区块链网络中的节点分布图。如图1所示，第一层为根CA，由于根CA的证书是自签名证书，因此，预先通过硬编码方式写入创世区块中，以实现无法更改的目的，进而提高安全性。CAn为其他CA机构，该类CA机构的证书需由上级CA机构颁发。例如，在图1中，CA1、CA2和CA3为根CA的下级CA，其需由根CA为其颁发证书，以证明自己的身份。CA11和CA12为CA1的下级CA，其需由CA1为其颁发证书以证明身份。客户服务器为需要向CA机构请求颁发证书的客户，其中，客户角色包括但不仅限于网站服务器，为了方便理解，在本实施例中以网站服务器为例进行说明。例如，在图1中，客户服务器1和客户服务器2均为CA11的客户。
图2示出了本发明一个实施例提供的基于区块链的CA认证管理方法的流程图。图2所示的方法的执行主体既可以是根CA，也可以是其他各级CA。如图2所示，该方法包括：
步骤S210：接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易。
其中，待认证节点泛指各类需要由CA机构为其颁发证书的网络实体，例如，可以是下级CA机构，也可以是客户服务器。
步骤S220：获取上述申请证书交易中包含的未签名证书，根据该未签名证书生成已签名证书。
其中，通过对未签名证书进行签名的方式生成已签名证书。具体地，可以通过各类数字签名算法进行签名，本发明对具体的签名算法不做限定。
步骤S230：在区块链网络中向待认证节点发送包含已签名证书的颁发证书交易。
其中，根据已签名证书生成并发送颁发证书交易，以通知待认证节点证书申请成功。
可选地，本发明实施例中的方法进一步包括下述的步骤S240：将申请证书交易对应的第一交易记录以及颁发证书交易对应的第二交易记录分别写入区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。
具体地，在本发明中，区块链进一步包括创世区块以及常规区块，且创世区块用于存储根CA证书，常规区块用于存储各类证书颁发操作所对应的交易记录，以便后续查询。所谓创世区块，是指区块链中的第一个区块，其生成时间最早，安全性最高，后续其他区块均无权对创世区块进行更改，因此，将根CA证书存储到创世区块中能够显著提升根CA证书的安全性。区块链中除创世区块之外的其他区块统称为常规区块，用于存储各次交易记录，以供查询。
另外，步骤S240的执行主体既可以是上文提到的发送申请证书交易的待认证节点，也可以是区块链网络中的其他网络节点，本发明对步骤S240的执行主体不做限定，因此，步骤S240是一个可选的步骤，在本发明其他的实施例中也可以省略步骤S240。其中，在步骤S240中，申请证书交易和颁发证书交易既可以由上述的待认证节点(即广播上述处理申请证书交易的网络节点)打包进入到区块中，也可以由其他的网络节点打包到区块中，区块随后会被广播到区块链网络，其他网络节点验证区块通过后会将其中的颁发证书交易加入自身的区块链副本，由此区块链网络就对该区块中的申请证书交易和颁发证书交易形成了共识，从而保证区块链的一致性。
由此可见，在本发明提供的基于区块链的CA认证管理方法中，利用区块链网络管理各级CA机构的证书以及客户证书，并且，将根CA证书存储到区块链网络的创世区块中，由于创世区块为第一个区块，因此，安全性极高，很难被篡改。相应地，本发明将颁发证书的过程转化为区块链网络中的交易过程，并利用区块链记录交易记录的方式将所有关于证书的操作过程全部记录到区块链中，从而使用户无需在本地预存根CA证书，只需根据区块链网络进行查询即可，由此不仅简化了用户操作、节约了用户空间，且大幅提升了根CA证书的安全性以及后续验证过程的准确性。
下面结合具体实例详细描述本发明提供的基于区块链的CA认证管理方法的具体实现细节。其中，主要涉及三种管理类型，分别为颁发证书、撤销证书以及查询证书，下面通过三个实施例分别介绍每种类型的管理操作的具体流程：
实施例一、
本实施例主要用于实现颁发证书类管理操作。具体地，颁发证书涉及根CA证书的生成过程、下级CA向上级CA申请证书的过程以及客户向CA机构申请证书的过程，下面分别加以介绍：
(1)根CA机构的证书生成过程：
由于根CA是最受信任的证书机构，并且根CA的证书是自签名证书，无上级CA认证，因此，根CA的证书是能够长期信任的、几乎不需要更改的。所以，在本发明实施例中将根CA证书通过硬编码方式写入创世区块，由于其余区块都是建立在创世区块之后，所以区块链上各节点的操作无法对创世区块进行更改，由此保障了即使区块链中的节点被恶意攻击也无法更改根CA的证书。图3示出了根CA的证书结构，由于根CA的证书是自签名证书，无需上级CA机构为其签名，所以证书中只需记录根CA自身的信息。如图3所示，根CA证书中包括：证书机构的公钥、证书机构信息、证书机构的地址、证书有效期、证书颁发时间等其他信息以及数字签名。其中，证书机构的地址是指该机构在区块链网络上所对应的账户地址。
(2)其他CA机构的证书生成过程：
图4示出了其他CA机构的证书生成过程的流程图。如图4所示，其他CA机构的证书生成过程包括如下步骤：
步骤S410：下级CA机构在区块链网络中向上级CA机构发送申请证书交易。
这里，下级CA机构也可以理解为待认证节点，上级CA机构也可以理解为认证节点。本发明可基于公有区块链的交易格式实现，每笔交易可包括输入和输出两部分。图5示出了该笔交易的示意图，其中，输入部分可以为空，输出部分中包含下级CA机构的未签名证书，即不完整的证书。其中，为了防止区块链上的其他节点任意颁发证书，在未签名证书中写入了上级CA机构的相关信息。
步骤S420：上级CA机构获取上述申请证书交易中包含的未签名证书，根据未签名证书生成已签名证书。
为了提高安全性，可选地，在本步骤中，上级CA机构获取到上述申请证书交易中包含的未签名证书之后，进一步对该未签名证书进行验证，并仅在验证通过后执行后续操作。为了便于验证，在上述的未签名证书中可以进一步包含验证信息，该验证信息除上述提到的上级CA机构的相关信息之外，还可以是待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间等信息。具体验证时，上级CA机构根据上述验证信息对下级CA机构的身份进行验证，并对未签名证书的合法性进行验证。而且，上级CA机构还要进一步验证未签名证书中包含的证书机构地址是否与该上级CA机构的地址相匹配，若匹配，则说明下级CA机构指定的颁发证书机构为该上级CA机构，因而继续执行后续步骤；若不匹配，则说明下级CA机构指定的颁发证书机构并非该上级CA机构，因而向下级CA机构返回错误消息，以提示下级CA机构重新发送正确的交易信息。
当上述验证过程均通过后，上级CA机构对未签名证书进行签名，即补充完整未签名证书，得到已签名证书。图6示出了已签名证书的格式示意图，如图6所示，已签名证书中包含：用户的公钥、用户的信息、用户的地址、证书机构信息、证书机构的地址、证书有效期、证书颁发时间等其他信息以及数字签名。其中，用户是指下级CA机构，证书机构是指上级CA机构，数字签名是指上级CA机构对图6所示的证书中除数字签名外的其他信息的哈希进行私钥加密的结果。
步骤S430：上级CA机构在区块链网络中向下级CA机构发送包含已签名证书的颁发证书交易。
上级CA机构向下级CA机构发起一笔颁发证书交易，将已签名证书写入该笔交易的输出部分，如图7所示，其中，sig(cert)表示经过签名的完整格式证书。
步骤S440：上级CA机构将上述颁发证书交易对应的交易记录写入区块链的常规区块中。
其中，步骤S440的执行主体不限于上级CA机构，也可以是下级CA机构或区块链网络中的其他网络节点，本发明对步骤S440的执行主体不做限定，因此，步骤S440是一个可选的步骤。另外，在本实施例中，还可以在区块链网络中进一步对写入交易记录的区块进行广播，以便网络中的其他节点迅速获知对应的交易记录。
(3)客户的证书生成过程：
图8示出了CA机构的客户的证书生成过程的流程图，在本例中，以客户为网站服务器为例进行说明，实际上，除网站服务器外，还可以是其他类型的客户服务器。如图8所示，客户的证书生成过程包括如下步骤：
步骤S810：网站服务器在区块链网络中向CA机构发送申请证书交易，并将申请证书交易对应的交易记录写入区块链的常规区块中。
这里，网站服务器也可以理解为待认证节点，CA机构也可以理解为认证节点。该笔交易的输出部分中包含网站服务器的未签名证书，即不完整的证书。其中，为了防止区块链上的其他节点任意颁发证书，在未签名证书中还写入了CA机构的相关信息。
步骤S820：CA机构获取上述申请证书交易中包含的未签名证书，根据未签名证书生成已签名证书。
为了提高安全性，可选地，在本步骤中，CA机构获取到上述申请证书交易中包含的未签名证书之后，进一步对该未签名证书进行验证，并仅在验证通过后执行后续操作。为了便于验证，在上述的未签名证书中可以进一步包含验证信息，该验证信息除上述提到的CA机构的相关信息之外，还可以是待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间等信息。具体验证时，CA机构根据上述验证信息对网站服务器的身份进行验证，并对未签名证书的合法性进行验证。而且，CA机构还要进一步验证未签名证书中包含的证书机构地址是否与本CA机构的地址相匹配，若匹配，则说明网站服务器指定的颁发证书机构为本CA机构，因而继续执行后续步骤；若不匹配，则说明网站服务器指定的颁发证书机构并非本CA机构，因而向网站服务器返回错误消息，以提示其重新发送正确的交易信息。
当上述验证过程均通过后，CA机构对未签名证书进行签名，即补充完整未签名证书，得到已签名证书。
步骤S830：CA机构在区块链网络中向网站服务器发送包含已签名证书的颁发证书交易。
CA机构向网站服务器发起一笔颁发证书交易，将已签名证书写入该笔交易的输出部分。
步骤S840：CA机构将上述颁发证书交易对应的交易记录写入区块链的常规区块中。
其中，步骤S840的执行主体不限于上级CA机构，也可以是网站服务器或区块链网络中的其他网络节点，本发明对步骤S840的执行主体不做限定，因此，步骤S840是一个可选的步骤。另外，在本实施例中，还可以在区块链网络中进一步对写入交易记录的区块进行广播，以便网络中的其他节点迅速获知对应的交易记录。
实施例二、
本实施例主要用于实现撤销证书类管理操作。具体地，撤销证书涉及上级CA机构撤销其为下级CA机构颁发的证书的操作，以及CA机构撤销其为客户颁发的证书的操作，由于两类撤销操作的流程类似，因此，下面主要介绍第一类撤销操作：
上级CA机构从区块链上查找该CA机构向其下级CA机构发起交易的交易记录，找到最新的交易并取出其中包含的已签名证书。其中，若能从最新的交易中取出证书，则说明有可撤销的证书，否则没有，直接返回。如果有可撤销的证书，则该上级CA机构向拥有该证书的下级CA机构发起包含该已签名证书的撤销证书交易，在交易的输出部分中写入已签名证书。然后，该上级CA机构可将本次撤销证书交易对应的交易记录写入区块链的常规区块中。
CA机构为其客户撤销证书的流程与此类似。例如，CA机构向客户发起一笔撤销证书交易，以撤销其为该客户颁发的证书，并可将该笔交易对应的交易记录写入区块链的常规区块中。
由于同一个机构不会向一个申请者重复颁发证书，一次颁发对应一次撤销，即本发明中一次交易对应一次证书的颁发或者撤销的过程。若要审查证书是否被撤销，只需要统计区块链上某一张证书的颁发机构向持有证书的客户发起的交易的次数。如果次数为奇数(一般情况下为1)，则说明证书有效，若为偶数，则说明证书被撤销。
另外，在本发明其他的实施例中，还可以在次数大于或等于2时则确定证书被撤销。例如，仅在次数为1时认为证书有效，否则认为证书无效。总之，本领域技术人员可根据实际情况确定证书状态，本发明对具体确定方式不做限定。
实施例三、
本实施例主要用于实现查询(验证)证书类管理操作。其中，证书的验证通常是由与证书拥有者(例如网站服务器)存在信息交互的用户去验证，验证过程不仅要验证证书拥有者本身所拥有的证书是否有效，还要逐层向上验证证书颁发机构的证书。具体地，验证过程的主要步骤如下：
步骤一、用户终端访问网站服务器，网站服务器向用户终端发送网站服务器所拥有的证书。
步骤二、用户终端向区块链网络中的任一网络节点发送证书查询请求，该网络节点接收并处理该证书查询请求。
其中，接收并处理该证书查询请求的网络节点既可以是CA机构，也可以是网站服务器，由于区块链网络去中心化的分布式存储特点，在每个网络节点上都保存了完整的区块链信息。该网络节点根据证书查询请求获取其中包含的证书信息。
步骤三、该网络节点根据证书信息从常规区块中查找对应的交易记录，并根据查找到的交易记录获取对应的已签名证书，将该已签名证书发送给用户终端。
具体地，该网络节点首先根据证书中记载的证书颁发机构的地址和证书拥有者(例如网站服务器)的地址向区块链查找该证书颁发机构向证书拥有者发起的交易，查询出最新的一条交易，并取出其中的已签名证书。然后，该网络节点将该已签名证书发送给用户终端。
步骤四、用户终端根据区块链上的证书信息审查网站服务器，若查询结果正确，则继续执行后续步骤，否则认定证书无效。
步骤五、查询常规区块中存储的与已签名证书对应的交易记录，判断所述已签名证书对应的交易记录的次数为奇数或偶数，根据判断结果确定证书有效或无效。其中，根据交易记录的次数确定证书状态的具体方式可参照实施例二中相关部分的描述，另外，在本发明其他的实施例中，还可以在次数大于或等于2时则确定证书被撤销。总之，本领域技术人员可根据实际情况确定证书状态，本发明对具体确定方式不做限定。
其中，步骤五既可以在用户终端的请求下触发，也可以在步骤四执行完之后自动触发。步骤五的执行主体可以是区块链网络中的任一网络节点，例如可以是上述步骤三中的网络节点。该网络节点查询常规区块中存储的与已签名证书对应的交易记录，根据交易记录的次数确定证书状态。例如，在一种实现方式中，该网络节点查询已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若该交易次数为奇数(通常为1)，说明证书有效，则返回证书有效消息；若该交易次数为偶数(通常为2)，说明证书被撤销，则返回证书无效消息。
步骤六、递归向上审查证书颁发机构的证书，直到根证书。
其中，步骤六既可以在用户终端的请求下触发，也可以在步骤五执行完之后自动触发。为了确保证书的有效性，需要进一步审查该证书的颁发机构的合法性，即，进一步审查该证书的颁发机构的证书是否有效。该部分的审查过程与对网站服务器证书的审查类似，主要从证书的正确性和有效性两方面审查，此处不再赘述。
通过上述流程，就实现了证书的审查过程。另外，为了更深入地理解本发明，图9示出了本发明上述实施例中涉及到的各个环节的流程图。如图9所示，本发明上述实施例中主要涉及根CA、CA、区块链、网站服务器以及user(即用户终端)。在步骤1中，根CA生成自签名证书，写入创世区块。在步骤2中，CA向根CA发起交易，发送未签名证书。在步骤3中，根CA审查CA机构，生成证书(即已签名证书)。在步骤4中，根CA向CA发起交易，将交易及证书写入区块链。在步骤5中，网站服务器向CA机构发起交易，发送未签名证书。在步骤6中，CA机构审查网站服务器，生成已签名证书。在步骤7中，CA向网站服务器发起交易，将交易及证书写入区块链。在步骤8中，根CA向CA发起一笔交易，撤销证书，将交易写入区块链。在步骤9中，CA向网站服务器发起一笔交易，撤销证书，将交易写入区块链。在步骤10中，user访问网站服务器。在步骤11中，网站服务器发送证书给user。在步骤12中，user向区块链查询证书。在步骤13中，区块链返回对应证书。在步骤14中，用户验证证书是否正确完整。在步骤15中，返回区块链上该证书颁发机构向持有机构发起交易的次数。在步骤16中，根据交易次数的奇偶验证证书是否被撤销。在步骤17中，审查证书颁发机构的证书，并在步骤18中返回审查结果。
由此可见，本发明利用区块链来进行CA证书的颁发、撤销和查询等管理操作，充分利用了区块链的不易篡改和公开化的特点，弥补了传统CA认证中的不足，使得CA的颁发和撤销信息传播更快，提高了证书颁发机构的可信度，尤其是根CA，用户可以通过实时查询区块链上的记录来审查证书，更加可靠。另外，依赖于区块链的分布式特点，使得即使CA节点在遭受恶意攻击的情况下也不会影响整个CA网络的安全性，并且区块链网络有可能在短时间内感知到问题。
另外，本领域技术人员可以对上述实施例进行各种改动和变形，例如，本领域技术人员还可以从以下几方面进行改动：
(1)在上述实施例中，区块链上的节点包含CA机构和申请证书的机构(如网站服务器)，而普通用户验证证书时通过访问区块链上的任一节点进行验证。可选地，可以让普通用户也作为区块链上的一个节点接入进来，以提高验证过程的灵活性。
(2)由于根CA的证书是通过硬编码写入创世区块的，区块链网络上存在多个根CA，一旦某个根CA被攻破，若要更改根CA，将会破坏整个区块链网络。可选地，为所有的根CA建立一个上级根，写入创世区块。由上级根来为根CA颁发证书。
(3)本发明实施例通过审查区块链上所有的交易来获取证书颁发机构向证书申请机构发送的交易的次数。可选地，为了防止某张已经无效的证书(如超过证书有效期)未发送撤销交易而打乱区块链上的交易次数，可以只统计交易记录中保存的证书与当前证书完全一致的交易次数。并且由于证书的交易被写入区块链的时间一定在证书生成的时间之后，所以只需要去遍历写入时间在这个时间之后的区块，以提高遍历的效率。
(4)在本发明实施例的证书中，包含一个选项是证书颁发机构和申请机构的地址，即其在区块链网络上对应的账户地址。可选地，为了保持与传统证书格式的统一，这部分也可以不放入证书中，而直接写入每笔交易的输出部分内容里面，如下：
图10示出了本发明另一实施例提供的一种基于区块链的CA认证管理装置的结构图。其中，区块链进一步包括创世区块以及常规区块，且创世区块用于存储根CA证书，所述装置包括：
接收模块101，适于接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；
获取模块102，适于获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；
发送模块103，适于在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。
可选地，进一步包括：记录模块104，适于将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。
可选地，所述未签名证书中包括验证信息，则所述获取模块具体用于：根据所述验证信息对所述未签名证书进行验证，当验证通过后，对所述未签名证书进行数字签名。
可选地，所述验证信息包括以下中的至少一种：待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间。
可选地，该装置进一步包括：撤销模块，适于从所述常规区块中查找所述第二交易记录，根据所述第二交易记录获取所述已签名证书；向所述待认证节点发送包含所述已签名证书的撤销证书交易，并且记录模块进一步用于将所述撤销证书交易对应的第三交易记录写入所述区块链的常规区块中，并在区块链网络中对包含所述第三交易记录的区块进行广播。
可选地，该装置进一步包括：查询模块，适于接收用户终端发送的证书查询请求，获取所述证书查询请求中包含的证书信息；根据所述证书信息从所述常规区块中查找对应的交易记录，并根据查找到的交易记录获取对应的已签名证书；向所述用户终端发送所述已签名证书。
可选地，所述查询模块进一步用于：查询所述常规区块中存储的与所述已签名证书对应的交易记录，判断所述已签名证书对应的交易记录的次数为奇数或偶数，根据判断结果返回证书有效消息或证书无效消息。例如，所述查询模块具体用于：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为奇数，则返回证书有效消息；若所述交易次数为偶数，则返回证书无效消息。例如，若交易次数为1，则返回证书有效消息；反之，则返回证书无效消息。
其中，根CA证书包括：根CA公钥、根CA信息、根CA地址、证书有效期、证书颁发时间、以及数字签名。
上述各个模块的具体工作细节可参照方法实施例中相应部分的描述，此处不再赘述。
另外，上述的基于区块链的CA认证管理装置通常为上文提到的各级CA机构。
图11示出了本发明另一实施例提供的一种基于区块链的CA认证管理系统的结构示意图，如图11所示，该系统包括：上述CA认证管理装置100，以及待认证节点110。其中，CA认证管理装置100既可以是根CA，也可以是其他各级CA；待认证节点110既可以是各级CA机构，也可以是客户服务器。
综上所述，在本发明的技术方案中，主要包括如下几个技术关键点：
首先，将证书作为交易的一部分写入区块链上，区块链的信任由所有节点共同参与完成。因此保证了证书的正确性。
其次，将根证书写入创世区块中，使得即使区块链上的某个节点被恶意攻击，也无法随意更改根证书。
再次，利用交易的次数来判断证书是否被撤销。每次验证的过程实时审查当前区块链上最新的记录，解决了用户无法及时获知证书是否被撤销的问题。
最后，结合区块链分布式的特点，所有节点都保存了交易的记录，因此用户可以连接到任意节点去进行审查。使得审查过程不依赖于单个来源，降低了记录被恶意篡改的风险。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
本发明公开了：A1、一种基于区块链的CA认证管理方法，其中，所述区块链进一步包括创世区块以及常规区块，且所述创世区块用于存储根CA证书，所述方法包括：
接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；
获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；
在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。
A2、根据A1所述的方法，其中，进一步包括：将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。
A3、根据A1所述的方法，其中，所述未签名证书中包括验证信息，则所述根据所述未签名证书生成已签名证书的步骤具体包括：
根据所述验证信息对所述未签名证书进行验证，当验证通过后，对所述未签名证书进行数字签名。
A4、根据A3所述的方法，其中，所述验证信息包括以下中的至少一种：待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间。
A5、根据A2所述的方法，其中，所述将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中的步骤之后，进一步包括：
从所述常规区块中查找所述第二交易记录，根据所述第二交易记录获取所述已签名证书；
向所述待认证节点发送包含所述已签名证书的撤销证书交易。
A6、根据A5所述的方法，其中，所述向所述待认证节点发送包含所述已签名证书的撤销证书交易的步骤之后进一步包括：将所述撤销证书交易对应的第三交易记录写入所述区块链的常规区块中，并在区块链网络中对包含所述第三交易记录的区块进行广播。
A7、根据A1所述的方法，其中，进一步包括：
接收用户终端发送的证书查询请求，获取所述证书查询请求中包含的证书信息；
根据所述证书信息从所述常规区块中查找对应的交易记录，并根据查找到的交易记录获取对应的已签名证书；
向所述用户终端发送所述已签名证书。
A8、根据A7所述的方法，其中，所述向所述用户终端发送所述已签名证书的步骤之后，进一步包括：
查询所述常规区块中存储的与所述已签名证书对应的交易记录，判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息。
A9、根据A8所述的方法，其中，所述判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息的步骤具体包括：
查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为奇数，则返回证书有效消息；若所述交易次数为偶数，则返回证书无效消息。
A10、根据A8所述的方法，其中，所述判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息的步骤具体包括：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为1，则返回证书有效消息；反之，则返回证书无效消息。
A11、根据A1所述的方法，其中，所述根CA证书包括：根CA公钥、根CA信息、根CA地址、证书有效期、证书颁发时间、以及数字签名。
本发明还公开了：B12、一种基于区块链的CA认证管理装置，其中，所述区块链进一步包括创世区块以及常规区块，且所述创世区块用于存储根CA证书，所述装置包括：
接收模块，适于接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；
获取模块，适于获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；
发送模块，适于在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。
B13、根据B12所述的装置，其中，进一步包括：
记录模块，适于将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。
B14、根据B12所述的装置，其中，所述未签名证书中包括验证信息，则所述获取模块具体用于：
根据所述验证信息对所述未签名证书进行验证，当验证通过后，对所述未签名证书进行数字签名。
B15、根据B14所述的装置，其中，所述验证信息包括以下中的至少一种：待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间。
B16、根据B13所述的装置，其中，进一步包括：
撤销模块，适于从所述常规区块中查找所述第二交易记录，根据所述第二交易记录获取所述已签名证书；向所述待认证节点发送包含所述已签名证书的撤销证书交易。
B17、根据B16所述的装置，其中，所述记录模块进一步用于：将所述撤销证书交易对应的第三交易记录写入所述区块链的常规区块中，并在区块链网络中对包含所述第三交易记录的区块进行广播。
B18、根据B12所述的装置，其中，进一步包括：
查询模块，适于接收用户终端发送的证书查询请求，获取所述证书查询请求中包含的证书信息；根据所述证书信息从所述常规区块中查找对应的交易记录，并根据查找到的交易记录获取对应的已签名证书；向所述用户终端发送所述已签名证书。
B19、根据B18所述的装置，其中，所述查询模块进一步用于：
查询所述常规区块中存储的与所述已签名证书对应的交易记录，判断所述已签名证书对应的交易记录的次数，根据判断结果返回证书有效消息或证书无效消息。
B20、根据B19所述的装置，其中，所述查询模块具体用于：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为奇数，则返回证书有效消息；若所述交易次数为偶数，则返回证书无效消息。
B21、根据B19所述的装置，其中，所述查询模块具体用于：查询所述已签名证书对应的交易记录中由认证节点发送给待认证节点的交易次数，若所述交易次数为1，则返回证书有效消息；反之，则返回证书无效消息。
B22、根据B12所述的装置，其中，所述根CA证书包括：根CA公钥、根CA信息、根CA地址、证书有效期、证书颁发时间、以及数字签名。
本发明进一步公开了：C23、一种基于区块链的CA认证管理系统，其中，包括上述B12-B22任一所述的CA认证管理装置，以及待认证节点。

Claims (10)

1.一种基于区块链的CA认证管理方法，其特征在于，所述区块链进一步包括创世区块以及常规区块，且所述创世区块用于存储根CA证书，所述方法包括：
接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；
获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；
在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。
2.根据权利要求1所述的方法，其中，进一步包括：将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。
3.根据权利要求1所述的方法，其中，所述未签名证书中包括验证信息，则所述根据所述未签名证书生成已签名证书的步骤具体包括：
根据所述验证信息对所述未签名证书进行验证，当验证通过后，对所述未签名证书进行数字签名。
4.根据权利要求3所述的方法，其中，所述验证信息包括以下中的至少一种：待认证节点公钥、待认证节点信息、待认证节点地址、认证节点信息、认证节点地址、证书有效期、以及证书颁发时间。
5.根据权利要求2所述的方法，其中，所述将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中的步骤之后，进一步包括：
从所述常规区块中查找所述第二交易记录，根据所述第二交易记录获取所述已签名证书；
向所述待认证节点发送包含所述已签名证书的撤销证书交易。
6.根据权利要求5所述的方法，其中，所述向所述待认证节点发送包含所述已签名证书的撤销证书交易的步骤之后进一步包括：将所述撤销证书交易对应的第三交易记录写入所述区块链的常规区块中，并在区块链网络中对包含所述第三交易记录的区块进行广播。
7.根据权利要求1所述的方法，其中，进一步包括：
接收用户终端发送的证书查询请求，获取所述证书查询请求中包含的证书信息；
根据所述证书信息从所述常规区块中查找对应的交易记录，并根据查找到的交易记录获取对应的已签名证书；
向所述用户终端发送所述已签名证书。
8.一种基于区块链的CA认证管理装置，其特征在于，所述区块链进一步包括创世区块以及常规区块，且所述创世区块用于存储根CA证书，所述装置包括：
接收模块，适于接收待认证节点在区块链网络中发送的包含未签名证书的申请证书交易；
获取模块，适于获取所述申请证书交易中包含的未签名证书，根据所述未签名证书生成已签名证书；
发送模块，适于在区块链网络中向所述待认证节点发送包含所述已签名证书的颁发证书交易。
9.根据权利要求8所述的装置，其中，进一步包括：
记录模块，适于将所述申请证书交易对应的第一交易记录以及所述颁发证书交易对应的第二交易记录分别写入所述区块链的常规区块中，并在区块链网络中对包含所述第一交易记录以及所述第二交易记录的区块进行广播。。
10.一种基于区块链的CA认证管理系统，其特征在于，包括上述权利要求8-9任一所述的CA认证管理装置，以及待认证节点。
CN201610780791.3A 2016-08-31 2016-08-31 基于区块链的ca认证管理方法、装置及系统 Active CN106301792B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610780791.3A CN106301792B (zh) 2016-08-31 2016-08-31 基于区块链的ca认证管理方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610780791.3A CN106301792B (zh) 2016-08-31 2016-08-31 基于区块链的ca认证管理方法、装置及系统

Publications (2)

Publication Number Publication Date
CN106301792A true CN106301792A (zh) 2017-01-04
CN106301792B CN106301792B (zh) 2019-10-18

Family

ID=57672602

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610780791.3A Active CN106301792B (zh) 2016-08-31 2016-08-31 基于区块链的ca认证管理方法、装置及系统

Country Status (1)

Country Link
CN (1) CN106301792B (zh)

Cited By (55)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106789041A (zh) * 2017-02-15 2017-05-31 江苏信源久安信息科技有限公司 一种去中心化证书可信区块链方法
CN106789090A (zh) * 2017-02-24 2017-05-31 陈晶 基于区块链的公钥基础设施系统及半随机联合证书签名方法
CN106936566A (zh) * 2017-03-09 2017-07-07 江苏省南京市南京公证处 一种基于区块链技术的可外包的文书签署方法
CN106972931A (zh) * 2017-02-22 2017-07-21 中国科学院数据与通信保护研究教育中心 一种pki中证书透明化的方法
CN107094145A (zh) * 2017-05-02 2017-08-25 北京汇通金财信息科技有限公司 基于区块链的数据处理方法、服务器及系统
CN107196900A (zh) * 2017-03-24 2017-09-22 阿里巴巴集团控股有限公司 一种共识校验的方法及装置
CN107395343A (zh) * 2017-07-10 2017-11-24 腾讯科技（深圳）有限公司 证书管理方法及系统
CN107426157A (zh) * 2017-04-21 2017-12-01 杭州趣链科技有限公司 一种基于数字证书以及ca认证体系的联盟链权限控制方法
CN107425981A (zh) * 2017-06-12 2017-12-01 清华大学 一种基于区块链的数字证书管理方法及系统
CN107592292A (zh) * 2017-07-26 2018-01-16 阿里巴巴集团控股有限公司 一种区块链节点间通信方法及装置
CN107819777A (zh) * 2017-11-17 2018-03-20 北京亿生生网络科技有限公司 一种基于区块链技术的数据存证方法及系统
CN107948253A (zh) * 2017-11-10 2018-04-20 江苏通付盾科技有限公司 去中心化数据存储方法及系统、电子设备、存储介质
CN108023883A (zh) * 2017-12-04 2018-05-11 四川长虹电器股份有限公司 一种设备授权管理方法及装置
CN108390872A (zh) * 2018-02-09 2018-08-10 北京京东尚科信息技术有限公司 证书管理方法、装置、介质及电子设备
CN108462696A (zh) * 2018-02-05 2018-08-28 上海千加信息科技有限公司 一种去中心化的区块链智能身份认证系统
CN108600839A (zh) * 2018-05-02 2018-09-28 中广热点云科技有限公司 一种基于cbc-pbft共识机制的版权视频全网收视记录系统
CN108632037A (zh) * 2017-03-17 2018-10-09 中国移动通信有限公司研究院 公钥基础设施的公钥处理方法及装置
WO2018184446A1 (zh) * 2017-04-06 2018-10-11 中国移动通信有限公司研究院 实现ca互信的方法、装置、系统和电子设备
CN108696358A (zh) * 2017-04-06 2018-10-23 中国移动通信有限公司研究院 数字证书的管理方法、装置、可读存储介质及服务终端
CN108737106A (zh) * 2018-05-09 2018-11-02 深圳壹账通智能科技有限公司 区块链系统上用户验证方法、装置、终端设备及存储介质
CN108768618A (zh) * 2018-06-07 2018-11-06 广东工业大学 一种基于区块链的ip软核授权方法、装置及介质
CN108768657A (zh) * 2018-04-17 2018-11-06 深圳技术大学（筹） 一种基于区块链平台的数字证书颁发系统及方法
CN108881471A (zh) * 2018-07-09 2018-11-23 北京信息科技大学 一种基于联盟的全网统一信任锚系统及构建方法
CN108965469A (zh) * 2018-08-16 2018-12-07 北京京东尚科信息技术有限公司 区块链网络成员动态管理方法、装置、设备及存储介质
CN109067543A (zh) * 2018-07-24 2018-12-21 腾讯科技（深圳）有限公司 数字证书管理方法、装置、计算机设备和存储介质
CN109150880A (zh) * 2018-08-22 2019-01-04 深圳市人民政府金融发展服务办公室 数据报送方法、装置及计算机可读存储介质
CN109242686A (zh) * 2018-08-31 2019-01-18 深圳付贝科技有限公司 交易主动撤回方法、挖矿机及区块链系统
CN109257375A (zh) * 2018-11-01 2019-01-22 北京信息科技大学 一种基于信任锚系统的互联网接入认证系统及方法
CN109255856A (zh) * 2018-08-20 2019-01-22 深圳市长龙铁路电子工程有限公司 一种基于区块链技术的机车信号设备数据记录方法
CN109325359A (zh) * 2018-09-03 2019-02-12 平安科技（深圳）有限公司 账户体系设置方法、系统、计算机设备和存储介质
CN109359479A (zh) * 2018-09-21 2019-02-19 北京非对称区块链科技有限公司 证书生成和验证的方法、装置、存储介质及电子设备
CN109472166A (zh) * 2018-11-01 2019-03-15 恒生电子股份有限公司 一种电子签章方法、装置、设备及介质
CN109544982A (zh) * 2019-01-04 2019-03-29 通链(北京)科技有限公司 停车信息共享方法及共享系统
CN109792381A (zh) * 2017-02-28 2019-05-21 空客直升机 用于存储和分享综合数据的方法和装置
CN110011988A (zh) * 2019-03-21 2019-07-12 平安科技（深圳）有限公司 基于区块链的证书验证方法及装置、存储介质、电子装置
CN110099067A (zh) * 2019-05-14 2019-08-06 山大地纬软件股份有限公司 联盟区块链钱包节点通信许可系统及方法
WO2019195940A1 (en) * 2018-04-12 2019-10-17 ISARA Corporation Constructing a multiple-entity root of trust
CN110505067A (zh) * 2019-09-11 2019-11-26 北京邮电大学 区块链的处理方法、装置、设备及可读存储介质
CN110521180A (zh) * 2017-04-11 2019-11-29 万事达卡国际公司 用于证书签署请求处理的生物特征认证的系统和方法
WO2020019914A1 (zh) * 2018-07-24 2020-01-30 腾讯科技（深圳）有限公司 数字证书校验方法、装置、计算机设备和存储介质
CN111047319A (zh) * 2019-09-03 2020-04-21 腾讯科技（深圳）有限公司 区块链网络的交易处理方法及区块链网络
JP2020512714A (ja) * 2017-07-26 2020-04-23 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ デジタル証明書管理方法、装置、およびシステム
US10657151B2 (en) 2017-07-26 2020-05-19 Alibaba Group Holding Limited Method and apparatus for communication between blockchain nodes
CN111541727A (zh) * 2020-07-08 2020-08-14 支付宝(杭州)信息技术有限公司 区块链一体机及其自动建链方法、装置
CN111666554A (zh) * 2020-06-03 2020-09-15 泰康保险集团股份有限公司 一种证书认证方法、装置、设备及存储介质
CN111741012A (zh) * 2020-07-17 2020-10-02 百度在线网络技术（北京）有限公司 授权签名生成方法、节点管理方法、装置、设备和介质
CN111917864A (zh) * 2017-02-22 2020-11-10 创新先进技术有限公司 一种业务校验的方法及装置
CN112492006A (zh) * 2018-10-31 2021-03-12 创新先进技术有限公司 一种基于区块链的节点管理方法和装置
US10958450B1 (en) 2020-10-15 2021-03-23 ISARA Corporation Constructing a multiple-entity root certificate data block chain
CN112700245A (zh) * 2020-12-30 2021-04-23 标信智链(杭州)科技发展有限公司 基于区块链的数字移动证书应用方法及装置
CN112839041A (zh) * 2021-01-05 2021-05-25 国网浙江省电力有限公司嘉兴供电公司 基于区块链的电网身份认证方法、装置、介质和设备
TWI732247B (zh) * 2019-07-16 2021-07-01 中華電信股份有限公司 證明簽章時憑證有效性的紀錄方法
CN113141259A (zh) * 2019-09-12 2021-07-20 腾讯科技（深圳）有限公司 在区块链网络中更换身份证书的方法和装置
US11424942B2 (en) 2020-07-08 2022-08-23 Alipay (Hangzhou) Information Technology Co., Ltd. Blockchain integrated stations and automatic node adding methods and apparatuses
US11451404B2 (en) 2020-07-08 2022-09-20 Alipay (Hangzhou) Information Technology Co., Ltd. Blockchain integrated stations and automatic node adding methods and apparatuses

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105592098A (zh) * 2016-01-16 2016-05-18 杭州复杂美科技有限公司 区块链上的投票及ca证书的管理方法
CN105591753A (zh) * 2016-01-13 2016-05-18 杭州复杂美科技有限公司 一种ca证书在区块链上的应用方法
CN105701372A (zh) * 2015-12-18 2016-06-22 布比（北京）网络技术有限公司 一种区块链身份构建及验证方法
US20160191243A1 (en) * 2014-12-31 2016-06-30 William Manning Out-of-band validation of domain name system records

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160191243A1 (en) * 2014-12-31 2016-06-30 William Manning Out-of-band validation of domain name system records
CN105701372A (zh) * 2015-12-18 2016-06-22 布比（北京）网络技术有限公司 一种区块链身份构建及验证方法
CN105591753A (zh) * 2016-01-13 2016-05-18 杭州复杂美科技有限公司 一种ca证书在区块链上的应用方法
CN105592098A (zh) * 2016-01-16 2016-05-18 杭州复杂美科技有限公司 区块链上的投票及ca证书的管理方法

Cited By (106)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106789041B (zh) * 2017-02-15 2019-07-12 江苏信源久安信息科技有限公司 一种去中心化证书可信区块链方法
CN106789041A (zh) * 2017-02-15 2017-05-31 江苏信源久安信息科技有限公司 一种去中心化证书可信区块链方法
CN106972931A (zh) * 2017-02-22 2017-07-21 中国科学院数据与通信保护研究教育中心 一种pki中证书透明化的方法
CN111917864A (zh) * 2017-02-22 2020-11-10 创新先进技术有限公司 一种业务校验的方法及装置
CN111917864B (zh) * 2017-02-22 2023-08-22 创新先进技术有限公司 一种业务校验的方法及装置
CN106972931B (zh) * 2017-02-22 2020-05-15 中国科学院数据与通信保护研究教育中心 一种pki中证书透明化的方法
CN106789090A (zh) * 2017-02-24 2017-05-31 陈晶 基于区块链的公钥基础设施系统及半随机联合证书签名方法
CN106789090B (zh) * 2017-02-24 2019-12-24 陈晶 基于区块链的公钥基础设施系统及半随机联合证书签名方法
CN109792381A (zh) * 2017-02-28 2019-05-21 空客直升机 用于存储和分享综合数据的方法和装置
US11005653B2 (en) 2017-02-28 2021-05-11 Airbus Helicopters Integrated method and device for storing and sharing data
CN109792381B (zh) * 2017-02-28 2021-05-11 空客直升机 用于存储和分享综合数据的方法和装置
CN106936566B (zh) * 2017-03-09 2020-03-31 江苏省南京市南京公证处 一种基于区块链技术的可外包的文书签署方法
CN106936566A (zh) * 2017-03-09 2017-07-07 江苏省南京市南京公证处 一种基于区块链技术的可外包的文书签署方法
CN108632037A (zh) * 2017-03-17 2018-10-09 中国移动通信有限公司研究院 公钥基础设施的公钥处理方法及装置
CN108632037B (zh) * 2017-03-17 2020-04-14 中国移动通信有限公司研究院 公钥基础设施的公钥处理方法及装置
US11334888B2 (en) 2017-03-24 2022-05-17 Advanced New Technologies Co., Ltd. Method and apparatus for consensus verification
CN107196900B (zh) * 2017-03-24 2020-04-24 创新先进技术有限公司 一种共识校验的方法及装置
US10929845B2 (en) 2017-03-24 2021-02-23 Advanced New Technologies Co., Ltd. Method and apparatus for consensus verification
CN107196900A (zh) * 2017-03-24 2017-09-22 阿里巴巴集团控股有限公司 一种共识校验的方法及装置
CN108696358B (zh) * 2017-04-06 2021-05-04 中国移动通信有限公司研究院 数字证书的管理方法、装置、可读存储介质及服务终端
WO2018184446A1 (zh) * 2017-04-06 2018-10-11 中国移动通信有限公司研究院 实现ca互信的方法、装置、系统和电子设备
CN108696358A (zh) * 2017-04-06 2018-10-23 中国移动通信有限公司研究院 数字证书的管理方法、装置、可读存储介质及服务终端
CN108696348A (zh) * 2017-04-06 2018-10-23 中国移动通信有限公司研究院 一种实现ca互信的方法、装置、系统和电子设备
CN110521180A (zh) * 2017-04-11 2019-11-29 万事达卡国际公司 用于证书签署请求处理的生物特征认证的系统和方法
CN110521180B (zh) * 2017-04-11 2021-07-27 万事达卡国际公司 用于证书签署请求处理的生物特征认证的系统和方法
CN107426157B (zh) * 2017-04-21 2020-04-17 杭州趣链科技有限公司 一种基于数字证书以及ca认证体系的联盟链权限控制方法
CN107426157A (zh) * 2017-04-21 2017-12-01 杭州趣链科技有限公司 一种基于数字证书以及ca认证体系的联盟链权限控制方法
CN107094145A (zh) * 2017-05-02 2017-08-25 北京汇通金财信息科技有限公司 基于区块链的数据处理方法、服务器及系统
CN107094145B (zh) * 2017-05-02 2019-09-17 北京汇通金财信息科技有限公司 基于区块链的数据处理方法、服务器及系统
CN107425981A (zh) * 2017-06-12 2017-12-01 清华大学 一种基于区块链的数字证书管理方法及系统
CN107425981B (zh) * 2017-06-12 2020-11-03 湖南岳麓山数据科学与技术研究院有限公司 一种基于区块链的数字证书管理方法及系统
CN107395343A (zh) * 2017-07-10 2017-11-24 腾讯科技（深圳）有限公司 证书管理方法及系统
CN107395343B (zh) * 2017-07-10 2019-10-25 腾讯科技（深圳）有限公司 证书管理方法及系统
US11032088B2 (en) 2017-07-26 2021-06-08 Advanced New Technologies Co., Ltd. Digital certificate management method, apparatus, and system
US10909269B2 (en) 2017-07-26 2021-02-02 Advanced New Technologies Co., Ltd. Secure communications in a blockchain network
JP2020512714A (ja) * 2017-07-26 2020-04-23 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ デジタル証明書管理方法、装置、およびシステム
US11113421B2 (en) 2017-07-26 2021-09-07 Advanced New Technologies Co., Ltd. Secure communications in a blockchain network
US11240046B2 (en) 2017-07-26 2022-02-01 Advanced New Technologies Co., Ltd. Digital certificate management method, apparatus, and system
CN107592292B (zh) * 2017-07-26 2019-08-09 阿里巴巴集团控股有限公司 一种区块链节点间通信方法及装置
US11290287B2 (en) 2017-07-26 2022-03-29 Advanced New Technologies Co., Ltd. Digital certificate management method, apparatus, and system
US11018878B2 (en) 2017-07-26 2021-05-25 Advanced New Technologies Co., Ltd. Digital certificate management method, apparatus, and system
CN107592292A (zh) * 2017-07-26 2018-01-16 阿里巴巴集团控股有限公司 一种区块链节点间通信方法及装置
US10956616B2 (en) 2017-07-26 2021-03-23 Advanced New Technologies Co., Ltd. Secure communications in a blockchain network
US10657151B2 (en) 2017-07-26 2020-05-19 Alibaba Group Holding Limited Method and apparatus for communication between blockchain nodes
CN107948253A (zh) * 2017-11-10 2018-04-20 江苏通付盾科技有限公司 去中心化数据存储方法及系统、电子设备、存储介质
CN107948253B (zh) * 2017-11-10 2021-03-02 江苏通付盾科技有限公司 去中心化数据存储方法及系统、电子设备、存储介质
CN107819777A (zh) * 2017-11-17 2018-03-20 北京亿生生网络科技有限公司 一种基于区块链技术的数据存证方法及系统
CN108023883A (zh) * 2017-12-04 2018-05-11 四川长虹电器股份有限公司 一种设备授权管理方法及装置
CN108023883B (zh) * 2017-12-04 2020-09-29 四川长虹电器股份有限公司 一种设备授权管理方法及装置
CN108462696A (zh) * 2018-02-05 2018-08-28 上海千加信息科技有限公司 一种去中心化的区块链智能身份认证系统
CN108390872B (zh) * 2018-02-09 2021-02-26 北京京东尚科信息技术有限公司 证书管理方法、装置、介质及电子设备
CN108390872A (zh) * 2018-02-09 2018-08-10 北京京东尚科信息技术有限公司 证书管理方法、装置、介质及电子设备
WO2019195940A1 (en) * 2018-04-12 2019-10-17 ISARA Corporation Constructing a multiple-entity root of trust
US11615060B2 (en) 2018-04-12 2023-03-28 ISARA Corporation Constructing a multiple entity root of trust
JP7068543B2 (ja) 2018-04-12 2022-05-16 イサラ コーポレイション 複数のエンティティのルートオブトラストを構築する方法
JP2021520167A (ja) * 2018-04-12 2021-08-12 イサラ コーポレイション 複数のエンティティのルートオブトラストを構築する方法
CN108768657A (zh) * 2018-04-17 2018-11-06 深圳技术大学（筹） 一种基于区块链平台的数字证书颁发系统及方法
WO2019201246A1 (zh) * 2018-04-17 2019-10-24 深圳技术大学 一种基于区块链平台的数字证书颁发系统及方法
CN108600839A (zh) * 2018-05-02 2018-09-28 中广热点云科技有限公司 一种基于cbc-pbft共识机制的版权视频全网收视记录系统
CN108737106A (zh) * 2018-05-09 2018-11-02 深圳壹账通智能科技有限公司 区块链系统上用户验证方法、装置、终端设备及存储介质
WO2019214068A1 (zh) * 2018-05-09 2019-11-14 深圳壹账通智能科技有限公司 区块链系统上用户验证方法、装置、终端设备及存储介质
CN108768618B (zh) * 2018-06-07 2021-05-11 广东工业大学 一种基于区块链的ip软核授权方法、装置及介质
CN108768618A (zh) * 2018-06-07 2018-11-06 广东工业大学 一种基于区块链的ip软核授权方法、装置及介质
CN108881471A (zh) * 2018-07-09 2018-11-23 北京信息科技大学 一种基于联盟的全网统一信任锚系统及构建方法
CN108881471B (zh) * 2018-07-09 2020-09-11 北京信息科技大学 一种基于联盟的全网统一信任锚系统及构建方法
US12095932B2 (en) 2018-07-24 2024-09-17 Tencent Technology (Shenzhen) Company Limited Digital certificate verification method and apparatus, computer device, and storage medium
CN109067543B (zh) * 2018-07-24 2020-04-14 腾讯科技（深圳）有限公司 数字证书管理方法、装置、计算机设备和存储介质
CN109067543A (zh) * 2018-07-24 2018-12-21 腾讯科技（深圳）有限公司 数字证书管理方法、装置、计算机设备和存储介质
WO2020019914A1 (zh) * 2018-07-24 2020-01-30 腾讯科技（深圳）有限公司 数字证书校验方法、装置、计算机设备和存储介质
CN108965469A (zh) * 2018-08-16 2018-12-07 北京京东尚科信息技术有限公司 区块链网络成员动态管理方法、装置、设备及存储介质
CN109255856A (zh) * 2018-08-20 2019-01-22 深圳市长龙铁路电子工程有限公司 一种基于区块链技术的机车信号设备数据记录方法
CN109150880A (zh) * 2018-08-22 2019-01-04 深圳市人民政府金融发展服务办公室 数据报送方法、装置及计算机可读存储介质
CN109150880B (zh) * 2018-08-22 2022-02-22 深圳市人民政府金融发展服务办公室 数据报送方法、装置及计算机可读存储介质
CN109242686A (zh) * 2018-08-31 2019-01-18 深圳付贝科技有限公司 交易主动撤回方法、挖矿机及区块链系统
CN109325359B (zh) * 2018-09-03 2023-06-02 平安科技（深圳）有限公司 账户体系设置方法、系统、计算机设备和存储介质
CN109325359A (zh) * 2018-09-03 2019-02-12 平安科技（深圳）有限公司 账户体系设置方法、系统、计算机设备和存储介质
CN109359479A (zh) * 2018-09-21 2019-02-19 北京非对称区块链科技有限公司 证书生成和验证的方法、装置、存储介质及电子设备
CN112492006A (zh) * 2018-10-31 2021-03-12 创新先进技术有限公司 一种基于区块链的节点管理方法和装置
CN112492006B (zh) * 2018-10-31 2023-12-05 创新先进技术有限公司 一种基于区块链的节点管理方法和装置
CN109257375B (zh) * 2018-11-01 2021-12-28 北京信息科技大学 一种基于信任锚系统的互联网接入认证系统及方法
CN109257375A (zh) * 2018-11-01 2019-01-22 北京信息科技大学 一种基于信任锚系统的互联网接入认证系统及方法
CN109472166A (zh) * 2018-11-01 2019-03-15 恒生电子股份有限公司 一种电子签章方法、装置、设备及介质
CN109544982A (zh) * 2019-01-04 2019-03-29 通链(北京)科技有限公司 停车信息共享方法及共享系统
CN109544982B (zh) * 2019-01-04 2021-06-04 通链(北京)科技有限公司 停车信息共享方法及共享系统
CN110011988A (zh) * 2019-03-21 2019-07-12 平安科技（深圳）有限公司 基于区块链的证书验证方法及装置、存储介质、电子装置
CN110011988B (zh) * 2019-03-21 2021-08-10 平安科技（深圳）有限公司 基于区块链的证书验证方法及装置、存储介质、电子装置
CN110099067A (zh) * 2019-05-14 2019-08-06 山大地纬软件股份有限公司 联盟区块链钱包节点通信许可系统及方法
CN110099067B (zh) * 2019-05-14 2022-02-25 山大地纬软件股份有限公司 联盟区块链钱包节点通信许可系统及方法
TWI732247B (zh) * 2019-07-16 2021-07-01 中華電信股份有限公司 證明簽章時憑證有效性的紀錄方法
CN111047319A (zh) * 2019-09-03 2020-04-21 腾讯科技（深圳）有限公司 区块链网络的交易处理方法及区块链网络
CN110505067A (zh) * 2019-09-11 2019-11-26 北京邮电大学 区块链的处理方法、装置、设备及可读存储介质
CN110505067B (zh) * 2019-09-11 2021-01-05 北京邮电大学 区块链的处理方法、装置、设备及可读存储介质
CN113141259B (zh) * 2019-09-12 2022-04-29 腾讯科技（深圳）有限公司 在区块链网络中更换身份证书的方法和装置
CN113141259A (zh) * 2019-09-12 2021-07-20 腾讯科技（深圳）有限公司 在区块链网络中更换身份证书的方法和装置
CN111666554B (zh) * 2020-06-03 2023-09-12 泰康保险集团股份有限公司 一种证书认证方法、装置、设备及存储介质
CN111666554A (zh) * 2020-06-03 2020-09-15 泰康保险集团股份有限公司 一种证书认证方法、装置、设备及存储介质
CN111541727A (zh) * 2020-07-08 2020-08-14 支付宝(杭州)信息技术有限公司 区块链一体机及其自动建链方法、装置
US11424942B2 (en) 2020-07-08 2022-08-23 Alipay (Hangzhou) Information Technology Co., Ltd. Blockchain integrated stations and automatic node adding methods and apparatuses
US11451404B2 (en) 2020-07-08 2022-09-20 Alipay (Hangzhou) Information Technology Co., Ltd. Blockchain integrated stations and automatic node adding methods and apparatuses
CN112491847A (zh) * 2020-07-08 2021-03-12 支付宝(杭州)信息技术有限公司 区块链一体机及其自动建链方法、装置
CN112491847B (zh) * 2020-07-08 2022-02-22 支付宝(杭州)信息技术有限公司 区块链一体机及其自动建链方法、装置
CN111541727B (zh) * 2020-07-08 2020-10-20 支付宝(杭州)信息技术有限公司 区块链一体机及其自动建链方法、装置
CN111741012A (zh) * 2020-07-17 2020-10-02 百度在线网络技术（北京）有限公司 授权签名生成方法、节点管理方法、装置、设备和介质
US10958450B1 (en) 2020-10-15 2021-03-23 ISARA Corporation Constructing a multiple-entity root certificate data block chain
CN112700245A (zh) * 2020-12-30 2021-04-23 标信智链(杭州)科技发展有限公司 基于区块链的数字移动证书应用方法及装置
CN112839041A (zh) * 2021-01-05 2021-05-25 国网浙江省电力有限公司嘉兴供电公司 基于区块链的电网身份认证方法、装置、介质和设备

Also Published As

Publication number Publication date
CN106301792B (zh) 2019-10-18

Similar Documents

Publication Publication Date Title
CN106301792A (zh) 基于区块链的ca认证管理方法、装置及系统
CN106384236B (zh) 基于区块链的ca认证管理方法、装置及系统
CN106372941A (zh) 基于区块链的ca认证管理方法、装置及系统
CN111953496B (zh) 用于使用数字签名的区块链变型的方法和系统
CN108665372B (zh) 基于区块链的信息处理、查询、储存方法和装置
US20210083856A1 (en) Improved hardware security module management
WO2019112714A1 (en) Method and system for trustworthiness using digital certificates
TW201911807A (zh) 區塊鏈節點間通訊方法、數位憑證管理方法、裝置和電子設備
CN111444550A (zh) 基于区块链的业务数据的验证方法、装置及可读存储介质
WO2020000770A1 (zh) 基于区块链查询质押信息方法、装置及计算机设备
US20200364705A1 (en) Method and system for consent to time-bound queries in a blockchain
CN112417512A (zh) 一种基于区块链的跨境贸易隐私数据管理系统及方法
KR101890584B1 (ko) m of n 다중 서명에 의한 인증서 서비스를 제공하는 방법 및 이를 이용한 서버
KR101849920B1 (ko) 머클 트리 구조를 사용하여 m of n 다중 서명에 의한 인증서 서비스를 제공하는 방법 및 이를 이용한 서버
US20200153630A1 (en) Method and system for quantum-resistant hashing scheme
CN113271311A (zh) 一种跨链网络中的数字身份管理方法及系统
CN112035863B (zh) 一种基于智能合约方式的电子合同取证方法及系统
CN110674531A (zh) 基于区块链的居住信息管理方法、装置、服务器及介质
CN113592476A (zh) 跨链资产转移方法、计算机设备和存储介质
Song et al. [Retracted] Digital Identity Verification and Management System of Blockchain‐Based Verifiable Certificate with the Privacy Protection of Identity and Behavior
US20240241976A1 (en) System and method for security suite concatenating validation elements for blockchain binding operations
CN114944937A (zh) 分布式数字身份验证方法、系统、电子设备及存储介质
KR101849908B1 (ko) m of n 다중 서명에 의한 인증서 서비스를 제공하는 방법 및 이를 이용한 서버
US11917077B2 (en) Method and system for quantum-resistant hashing scheme
US10033535B2 (en) Multifaceted assertion directory system

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 215028 No. 88 Dongchang Road, Suzhou Industrial Park, Jiangsu Province

Applicant after: JIANGSU PAYEGIS TECHNOLOGY CO., LTD.

Address before: A street in Suzhou City, Jiangsu Province Industrial Park No. 388 innovation park off No. 6 Building 5 floor

Applicant before: JIANGSU PAYEGIS TECHNOLOGY CO., LTD.

GR01 Patent grant
GR01 Patent grant